一、漏洞概述
IIS是微软提供的一款Web服务器软件，目前广泛应用于Windows服务器系统，在业界有着广泛的用户群体。然而，IIS也存在着各种安全漏洞。在本次分析中，我们着重介绍IIS 8.5中存在的漏洞和对应解决方法。
IIS 8.5中通过网络服务的方式提供了对外服务，因此也伴随着安全性问题。其中，最常见的漏洞类型就是远程执行漏洞（Remote Code Execution, RCE）。攻击者可以通过这种方式，利用IIS 8.5的某些功能，如WebDAV、ASP、ASP.NET等，将高危代码上传到服务器上，从而获得对服务器的控制权，并执行恶意攻击。
二、漏洞类型
接下来，我们将着重介绍以下几种常见的IIS 8.5漏洞类型：WebDAV漏洞、ASP/ASP.NET漏洞和Http.sys漏洞。
三、WebDAV漏洞
WebDAV指网络文件夹服务器，IIS 8.5中开启WebDAV支持后，可以实现通过WebDAV协议来上传、下载等操作，同时还可以执行一些管理任务。这也给攻击者提供了一定的攻击空间。攻击者通过向服务器发起WebDAV请求，可以将恶意代码上传到服务器上，进而对服务器进行攻击。
解决方法：关闭WebDAV支持或升级至最新版本。
//关闭WebDAV支持 1. 打开“控制面板”，打开“程序和功能”； 2. 点击“打开或关闭Windows功能”； 3. 找到“Internet 信息服务” > “Web 管理工具” > “IIS 6.0 兼容性”； 4. 将“WebDAV 发布”和“WebDAV 传输”两个选项的勾全部去掉； 5. 重启IIS服务。
四、ASP/ASP.NET漏洞
ASP/ASP.NET漏洞是指攻击者通过利用服务器上的ASP/ASP.NET应用程序的漏洞，注入恶意代码，进而对服务器进行攻击。攻击者可以通过修改URL、上传文件、发送HTTP请求、注入SQL语句等方式来实现攻击。
解决方法：修复漏洞程序或升级至最新版本。
//修复漏洞程序 1. 打开“控制面板”，打开“程序和功能”； 2. 找到对应的漏洞程序，点击修改； 3. 安装对应的安全补丁。
五、Http.sys漏洞
Http.sys漏洞是指攻击者通过利用IIS服务中Http.sys组件的漏洞，注入恶意代码，进而对服务器进行攻击。攻击者可以通过修改HTTP请求报文中的URL来实现攻击。
解决方法：安装对应的安全补丁。
//安装对应的安全补丁 1. 打开微软官方网站，下载对应安全补丁； 2. 双击安全补丁，按提示进行安装； 3. 重启服务器服务。
